서버 / IT 공인인증서를 하드에 넣고 사용하려고하는데 유출우려가 없을까요?

음...

결국 방식자체만 놓고 봤을땐 제가 하려는 방법과 크게 다를게 없어보이네요.

여러단계를 타고 들어간다고 특별히 달라지는게 아니고,

'클린설치한 윈도우'상에서 은행사이트만 접속한다고 하면 안전할지 판단해야하는 문제 아닐까요?

최소설치라 IE도 6로 설치되어있는데 별 문제 없을런지?

확실히 그게 좀 우려되네요.

이미지 자체를 복사해 간다면... ㅠㅠ

VMware랑 호스트컴에 각각 TeamViewer 깔려있는데 좀 위험하려나요?

공인인증서같은게 폴더를 숨긴다고 해결될 문제는 아니지 않나요?

애초에 숨기면 공인인증서 찾을때 프로그램에서도 못찾는거 아닌지?

저도 평소에는 TrueCrypt를 이용해 보안을 꾀하고는 있습니다만,

사정이 생겨서 하드에 그냥 노출된 상태로 넣어둬야하거든요.

그래서 VMware를 통해 웹사이트 접속자체를 극단적으로 제한하는 것만으로도 보안위협을 없앨수 있을까 하는게 궁금한거죠.

무차별적으로 마구 접속해보는 공격같은거 말입니다.

원래 원격으로 침입하는 대다수는 기본적으로는 사용자의 '실수'에 의한겁니다.

웹서핑하다가 악성코드가 있는 사이트에 들어가 그걸 사용자가 알게 모르게 내려받아 자신의 컴퓨터에 설치되는거죠.

그래서 웹서핑만 최소화하거나 쓰지 않으면 대부분의 악성코드는 걱정하지 않아도 됩니다.

문제는 그 상위단의 네트워크나 컴퓨터죠. 그쪽의 감염으로 우회해서 침입하거나,

혹은 아예 무차별적으로 공격하는 때도 있습니다.(DDOS랑은 다른 얘기)

위쪽 댓글에도 썼습니다만,

불가피하게 하드에 노출된채로 써야하는 상황입니다.

하다못해 VMware를 써서라도요.

이 상황에서 최대한 보안위협을 피하고 싶다는거죠.

이미 기본사용은 TrueCrypt와 USB로 사용하고 있습니다.